今天公司邮件收到一个病毒文件，帮忙分析下。

显示全部楼层 · 发表于 2024-6-5 10:47:04

本帖最后由 sunjushi 于 2024-6-5 10:48 编辑

该文件在邮件里面是zip压缩包，无加密，里面有一些东西。我在外层又做了一次压缩，密码是963852

奇怪的是，解压完成后，里面的那个__MACOSX文件夹不见了。也没看到火绒拦截记录。帮忙看看是啥牛马蛇神。

显示全部楼层 · 发表于 2024-6-5 10:56:15

pyas

显示全部楼层 · 发表于 2024-6-5 11:10:39

显示全部楼层 · 发表于 2024-6-5 11:11:42

本帖最后由 wuming_bpnes 于 2024-6-5 11:13 编辑

Sophos 双击杀

Sophos机学分析表示可疑，但总结论为可能白文件

以上，仅供参考

显示全部楼层 · 发表于 2024-6-5 11:19:01

本帖最后由 UNknownOoo 于 2024-6-5 11:23 编辑

火绒
扫描&运行均未检出（C2寄了好像？）

网络加载的ShellcodeLoader

简单看了一下...调试信息完备，估计是照搬的某个开源项目，于是就去github上搜了一下...然后就找到了源码（

项目地址：https://github.com/xjsafe/ShellCode_Loader

~~直接照搬开源项目来攻击可还行（~~

显示全部楼层 · 发表于 2024-6-5 11:25:46

本帖最后由 Anmoe 于 2024-6-5 17:44 编辑

ESET kill

仅运行.lnk文件
BD 卡巴均miss

直接运行list.bat Triage 10/10
BD ATC

卡巴反网络攻击拦截 Opentip Miss

显示全部楼层 · 发表于 2024-6-5 11:33:41

UNknownOoo 发表于 2024-6-5 11:19
火绒
扫描&运行均未检出（C2寄了好像？）

这。。。我这解压之后那个文件丢失，是不是已经释放到系统内部了，会不会有什么问题。

显示全部楼层 · 发表于 2024-6-5 11:35:51

cs 解壓殺

显示全部楼层 · 发表于 2024-6-5 11:39:53

sunjushi 发表于 2024-6-5 11:33
这。。。我这解压之后那个文件丢失，是不是已经释放到系统内部了，会不会有什么问题。

把这个钩去掉就能看到了

显示全部楼层 · 发表于 2024-6-5 12:01:17

UNknownOoo 发表于 2024-6-5 11:39
把这个钩去掉就能看到了

哦哦，明白了。那其实不点击那些脚本，直接删除后，其实是没什么影响的吧。

[病毒样本] 今天公司邮件收到一个病毒文件，帮忙分析下。

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块